Author: Francesco Fullone

Attacco di tipo Denial-of-Service off-line

Post author By Francesco Fullone
Post date 22/04/2003

tratto da CRYPTO-GRAM di aprile (qui per l’articolo completo)

Attacco automatizzato di tipo Denial-of-Service sfruttando le Poste USA

Nel dicembre 2002, il famigerato “re dello spam” Alan Ralsky è stato intervistato. A parte i suoi soliti commenti che hanno provocato l’ostilità di quegli utenti che odiano lo spam, ha accennato alla sua nuova casa a West Bloomfield nel Michigan. L’intervista è stata riportata da Slashdot, e un lettore particolarmente intraprendente ha scoperto il suo indirizzo in qualche database. Istigandosi a vicenda, i lettori di Slashdot lo hanno iscritto a migliaia di cataloghi, mailing list, moduli di richiesta di informazioni, ecc. I risultati sono stati devastanti: nel giro di qualche settimana Ralsky veniva raggiunto da montagne di opuscoli pubblicitari ogni giorno e non era in grado di trovare la sua vera posta in mezzo a quel diluvio di carta.

Ironico, senza alcun dubbio. Ma ancor più interessante è lo studio sull’argomento da parte dei ricercatori per la sicurezza Simon Byers, Avi Rubin e Dave Korman, che hanno dimostrato come rendere automatico un simile attacco.

[snip]…[snip]

Lo studio:
http://www.avirubin.com/scripted.attacks.pdf

La storia di Ralsky:
http://www.freep.com/money/tech/mwend6_20021206.htm
http://www.macobserver.com/article/2002/12/06.11.shtml

ciuaz

tecnologia

php::Links(‘phpConferenza’)

Post author By Francesco Fullone
Post date 21/04/2003

l’8 ed il 9 maggio si svolgerà ad amsterdam l’ennesima conferenza internazionale su PHP, piatti forti dei talk saranno:

– PHP 5.0
– PEAR
– PHP-GTK
– PHP-XML

per maggiori informazioni c’è il sito ufficiale ;)

ps
non è che qualcuno mi vuole accompagnare? pagandomi anche il biglietto è inteso! ;P

ciuaz

tecnologia

php::Links(‘Smarty 2.5’)

Post author By Francesco Fullone
Post date 21/04/2003

anche se con un pò di ritardo vi annuncio che è stata rilasciata la versione 2.5 stabile della Smarty class template engine.

Non sto a descrivere le novità dalla precedente versione in quanto moltissime, ma vi pubblico il link alla pagina che le contiene. ;)

ciuaz

pensieri

pasqua con i tuoi…

Post author By Francesco Fullone
Post date 21/04/2003

anche io, come ogni buon terrone emigrato che si rispetta, durante le festività più importanti (cioè quelle ricche di piatti tipici, unti e di difficile digestione) torno nella mia terra natìa, la Calabria.
Quest’anno, avendo solo 3 giorni a disposizione, ho iniziato prima di partire uno sciopero della fame per potermi poi abboffare al meglio dà pasta ‘mbuttita cu re purpettine, da sazizza e della suppressata… inoltre per l’invidia di jatto ho trovato a casa 3 (dicasi 3) pastiere pronte ad essere fagocitate! :P
Unico lato negativo è che non ho trovato l’agnello alla botte mi è stato detto che purtroppo l’antica tradizione è stata abbandonata, dicono per eccessiva crudeltà verso la bestia… mah… sono sicuro che in qualche sperduto paesino silano si faccia ancora.

ciuaz

tecnologia

php::Links(‘phpConferenza’)

Post author By Francesco Fullone
Post date 19/04/2003

Michel ZioBudda Morelli terrà a rimini una conferenza sul PHP 5. Purtroppo l’iniziativa non è gratuita, ma d’altronde come è stato giustamente detto sulla PHP-ML (dopo un flame nato involontariamente per colpa mia):

…open-source non vuol dire “informatica dei poveri o dei volontari”…

Ciao

cazzate

la mia playmate

volete sapere qual’è la playmate alla quale è stato dedicato il mese in cui siete nati? beh grazie a koolinus ed alla sua instancabile mania di ricercare minchiate sul web adesso potete scoprirlo!

questa è la mia playmate! :P

ciuaz

tecnologia

php::Links(‘http Client’)

Post author By Francesco Fullone
Post date 14/04/2003

HttpClient is a client class for the HTTP protocol. It can be used to interact with another web server from within a PHP script. As well as retrieving information from a server, HttpClient can interact with a server via POST or GET. It can therefore be used as part of any script that needs to communicate with an application running on another site.

che altro dire?

ciauz

tecnologia

php::Links(‘php Blogger’)

Post author By Francesco Fullone
Post date 14/04/2003

non è proprio tecnologia… ma fa lo stesso…
ho scovato due nuovi blog che parlano di php, ed uno in particolare di b2! :)

ah, l’altro blog è questo!

ciuaz

tecnologia

webservices

Post author By Francesco Fullone
Post date 14/04/2003

leggendo la PHP-ML si scopre sempre qualcosa di interessante, e l’ultima scoperta è Javascript Remote Scripting (JSRS).
Si tratta di una libreria javascript client side e multipiattaforma che permette di fare interrogazione SOAP a web services remoti e di visualizzare il contenuto dell’interrogazione senza ricaricare la pagina.
Ovviamente il tutto è Free o Open Source! :D

ciuaz

tecnologia

php::Links(‘Phenomenon’)

anche se per ora non ho fatto molto, sto cercando di finire le modifiche della classe SmartRollover per far sì che il testo si possa centrare nelle immagini e che la gestione dell’andata a capo funzioni… e mentre aspettate vi consiglio la classe Phenomenon di Ciccio, che presto includerà un potente analizzatore degli accessi! :D

ciuaz